Início / server / Perguntas / 1020968
Accepted
Kurogane
Asked: 2020-06-11 17:57:52 +0800 CST

Nginx Impedir hotlinking com exceção

  • 772

Estou tentando implementar a proteção de hotlinking de download.

eu tenho esse código

    location /download/ {
      valid_referers  blocked  server_names  *.example.com;

      if ($invalid_referer) {
        return   403;
      }

Funcionando bem, isso permite especificar o domínio e bloquear o que não estiver em valid_referers, qual é o problema? Eu quero implementar um IP especificado com permissão para usar não referenciador e bloqueá-lo.

Isso é o que o log mostra.

1.2.3.4 - - - "GET file.doc HTTP/2.0" 200 13050 "-" "-"

Eu quero apenas 1.2.3.4 aceitar nenhum referenciador.

nginx hotlinking

1 respostas

  1. Best Answer

    Para prevenção de hotlinking, é suficiente permitir strings de referência vazias (downloads diretos). Portanto, sua configuração pode ficar assim:

    valid_referers none blocked server_names *.example.com;

    Os navegadores sempre adicionam o cabeçalho Referer às solicitações de imagem quando carregam imagens incorporadas nas páginas da web.

    Se você realmente deseja bloquear downloads diretos de imagens, precisa usar algo assim no httpnível de configuração do nginx:

    geo $blocked {
    default 1;
    1.2.3.4 0;
}

    E depois em serverbloco:

    location /download/ {
    valid_referers  blocked  server_names  *.example.com;

    set $refblocked $invalid_referer$blocked;

    if ($refblocked = "11") { # If value of both $invalid_referer and $blocked are 1, block access.
        return 403;
    }
}

    Aqui, o geomódulo é usado para mapear o endereço IP para um valor de variável e seté usado para combinar $invalid_referere $blockedem uma única variável, que é testada na ifinstrução.

    Eu mesmo não testei essa configuração exata, mas o princípio deve funcionar.

    • 0

relate perguntas